Échange chiffré de dossiers de lot entre laboratoire et sous-traitant
Aperçu
En quoi consiste ce défi.
Implémentez un outil CLI pour chiffrer des dossiers avec X25519, gérer la révocation et valider sur un banc d'essai. Obtenez un certificat vérifiable.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
Comment échanger des dossiers de lot entre deux organisations distinctes de façon confidentielle, tout en conservant une preuve d'origine et d'intégrité vérifiable dix ans après l'envoi ?
Earning criteria — what you'll demonstrate
- Concevoir un protocole d'échange combinant échange de clés, chiffrement authentifié et signature détachée, et justifier la séparation des rôles de chaque primitive
- Mettre en œuvre un échange de clés Diffie-Hellman sur courbe elliptique et dériver correctement une clé de session à partir du secret partagé
- Concevoir un mécanisme de révocation de clés et raisonner sur la validité d'une signature antérieure à la révocation
- Traduire une exigence de conformité de long terme en propriétés cryptographiques vérifiables
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceIngénieur Sécurité
Vous concevez un protocole d'échange inter-organisations et son cycle de vie de clés, puis vous le mettez à l'épreuve sur des données réelles. C'est le travail type d'un ingénieur sécurité appelé à sécuriser un flux métier existant sans le casser.
Ce défi renforce
- cryptographic-protocol-design
- cryptographic-key-management
- api-security-owasp-api-top-10
Ingénieur Backend
L'outil livré manipule des formats sérialisés, un annuaire de clés et des règles de validation strictes. Ces réflexes de conception de format et de gestion d'erreurs se transposent directement sur des services backend qui échangent des données entre organisations.
Ce défi renforce
- cryptographic-protocol-design
- ai-generated-code-review
- api-security-owasp-api-top-10
Consultant Junior en Protection des Données
La note de conformité traduit des exigences réglementaires de conservation à dix ans en propriétés cryptographiques vérifiables. Cet aller-retour entre exigence documentaire et mécanisme technique est le cœur du conseil en protection des données.
Ce défi renforce
- cryptographic-key-management
- analytical-reasoning
- cryptographic-protocol-design